Lỗ hổng bảo mật nghiêm trọng trên CPU AMD đã được vá

Người dùng cần cập nhật ngay bản vá vi mã để đảm bảo an toàn.

AMD vừa công bố thông tin về một lỗ hổng bảo mật nghiêm trọng (CVE-2024-56161) ảnh hưởng đến các dòng CPU Zen từ 1 - 4. Lỗ hổng này, được phát hiện bởi các nhà nghiên cứu tại Google, cho phép kẻ tấn công có quyền quản trị viên cục bộ tải vi mã CPU độc hại, qua đó đánh cắp thông tin nhạy cảm từ các máy ảo được bảo vệ bởi tính năng SEV (Secure Encrypted Virtualization) của AMD.

Lỗ hổng bảo mật nghiêm trọng trên CPU AMD đã được vá - 1

AMD vá lỗ hổng nguy hiểm trên các CPU Zen.

SEV là công nghệ bảo mật phần cứng được thiết kế để bảo vệ dữ liệu của các máy ảo chạy trên bộ xử lý AMD EPYC. Nó hoạt động bằng cách mã hóa bộ nhớ của từng máy ảo bằng các khóa riêng biệt, ngăn chặn truy cập trái phép từ trình ảo hóa hoặc các máy ảo khác.

Lỗ hổng CVE-2024-56161 xuất phát từ lỗi xác minh chữ ký trong trình tải bản vá vi mã ROM của CPU. Kẻ tấn công có thể lợi dụng lỗi này để vô hiệu hóa SEV và đánh cắp dữ liệu từ các máy ảo.

Mặc dù bản vá cho lỗ hổng này đã được AMD phát hành từ giữa tháng 12/2024, nhưng công ty chỉ mới công bố thông tin gần đây để đảm bảo người dùng có đủ thời gian cập nhật.

Để khắc phục lỗ hổng, người dùng cần cập nhật vi mã trên tất cả các nền tảng bị ảnh hưởng. AMD khuyến nghị người dùng cập nhật hình ảnh BIOS hệ thống và khởi động lại thiết bị để kích hoạt chứng thực SEV-SNP, giúp xác minh biện pháp giảm thiểu đã được áp dụng.

Thanh Phong - TechRadar

Tin liên quan

Tin mới nhất

Quán triệt và triển khai Nghị quyết Đại hội XIV của Đảng cho các cơ quan báo chí, xuất bản và đại biểu văn nghệ sĩ, trí thức

Quán triệt và triển khai Nghị quyết Đại hội XIV của Đảng cho các cơ quan báo chí, xuất bản và đại biểu văn nghệ sĩ, trí thức

Ngày 8/4, tại Hà Nội, Ban Tuyên giáo và Dân vận Trung ương phối hợp với các cơ quan liên quan tổ chức Hội nghị toàn quốc nghiên cứu, học tập quán triệt và triển khai thực hiện Nghị quyết Đại hội XIV của Đảng cho các cơ quan báo chí, xuất bản và đại biểu văn nghệ sĩ, trí thức.

Viên uống Ausmedic có tốt không? Góc nhìn từ chất lượng và an toàn

Viên uống Ausmedic có tốt không? Góc nhìn từ chất lượng và an toàn

Viên uống Ausmedic có thực sự hiệu quả? Khoa học chứng minh giá trị cốt lõi của yến sào nằm ở liều lượng chuẩn và khả năng hấp thu. Thương hiệu Ausmedic ứng dụng công nghệ định chuẩn tiên tiến, tối ưu hóa hai yếu tố này để mang lại tác dụng thực tế cho người dùng.

Sáng tác âm nhạc với chủ đề lực lượng vũ trang nhân dân

Sáng tác âm nhạc với chủ đề lực lượng vũ trang nhân dân

Có thể khẳng định, những tác phẩm âm nhạc về chủ đề lực lượng vũ trang, đặc biệt trong thời kỳ chiến tranh, không chỉ là “vũ khí” sắc bén, tinh nhuệ mà còn là những tượng đài lịch sử góp phần tô thắm thêm những trang sử hào hùng của dân tộc ta. Để có được sự đóng góp to lớn ấy, không thể không nhắc đến vai trò đặc biệt của các nhạc sĩ thời kỳ này. Chính sự cống h